- Что получает юрлицо, оформив в фнс электронную подпись
- Электронная подпись для налоговой и не только — что это такое?
- Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)
- Как подписать документ электронной подписью
- Как получить qr-код на “госуслугах”
- Как сделать электронную подпись для налоговой инспекции
- Как управлять налогами через личный кабинет налогоплательщика — физического лица
- Как проверить подлинность подписи
- Как работает квалифицированная электронная подпись
- Методологические рекомендации по использованию носителей ключевой информации (защищенных ключевых носителей)
- Отличается ли подпись для ип от других
- Противодействие мошенничеству в области применения электронной подписи
- Учебная платформа по подготовке специалистов, привлекаемых к гиа: категории курсов
- Я прошёл два этапа вакцинации, но сертификат в кабинете не пришёл
Что получает юрлицо, оформив в фнс электронную подпись
Юридическим лицам оформление личного кабинета на сайте ФНС тоже выгодно, так как позволяет:
- Знать все о том, какие налоги начислены, сколько зачислено оплаты, делать сверки и получать сведения о существующих переплатах или недоимках.
- Получать и отправлять запросы и письма в ФНС.
- Получать консультации.
- Экономить время: обращаться в ФНС не выходя из офиса.
Личным кабинетом юридическое лицо может пользоваться, имея неквалифицированную электронную подпись.
Если предприятие оформило сертификат на пользование ключом электронной подписи, обладающей всеми признаками квалифицированной, то оно может сдавать отчетность через специальные ресурсы сайтов ФНС, ФСС и ПФР. Кроме того, есть возможность сдачи электронной отчетности через операторов электронной отчетности. Потребитель вправе самостоятельно выбрать самый удобный для себя способ.
О том, как учесть расходы на приобретение электронной подписи в бухгалтерском и налоговом учетах, вы можете узнать из Готового решения от КонсультантПлюс. Если у вас нет доступа к системе К , получите пробный онлайн-доступ бесплатно.
Электронная подпись для налоговой и не только — что это такое?
Определение электронной подписи дается в п. 1 ст. 2 закона «Об электронной подписи» от 06.04.2021 № 63-ФЗ (далее — закон № 63-ФЗ). Согласно этому определению основная функция электронной подписи — идентификация лица, подписавшего электронный документ. Документы в электронной форме сегодня приобретают все большее распространение.
Отчетность в электронной форме обязаны представлять:
- все плательщики НДС;
- организации с численностью более 100 человек — в ФНС;
- работодатели с численностью работников от 25 (или от 10 для НДФЛ отчетности) человек — документы, содержащие сведения о доходах физлиц и НДФЛ, и отчеты в ПФР и ФСС.
При каких условиях квалифицированная электронная подпись признается действительной, разъяснили эксперты КонсультантПлюс. Получите бесплатный демо-доступ к К и переходите в Готовое решение, чтобы узнать все нюансы существующих условий.
Электронный отчет без наличия электронной подписи сдать нельзя, так как системы приема отчетов и деклараций не смогут идентифицировать подателя этих электронных документов.
Закон № 63-ФЗ в ст. 5 выделяет такие виды электронных подписей:
Рисунок 1. Виды электронных подписей в соответствии со ст. 5 закона № 63-ФЗ
Простая подпись — это вид идентификации, формируемый с помощью пароля, кода или других средств.
Как сделать простую электронную подпись, можно узнать из статьи«Как сделать простую электронную подпись».
Усиленная электронная подпись (УЭП), как показано на рис. 1, делится на 2 вида:
- квалифицированную;
- неквалифицированную.
Общими чертами этих 2 видов УЭП является то, что они формируются с применением криптографии (шифрования) для преобразования информации, вносимой на ключ, более точно идентифицируют лицо, которое подписало документ с помощью такой подписи, контролируют возможные изменения, внесенные в документы уже после их подписания.
Квалифицированная усиленная электронная подпись дополнительно подтверждается квалифицированным сертификатом. В процессе ее создания и проверки используются специальные средства подтверждения подписи в соответствии с требованиями закона № 63-ФЗ в редакции закона «О внесении изменений…» от 30.12.2021 № 445-ФЗ.
Квалифицированную усиленную электронную подпись предоставляют сертификационные центры. Неквалифицированную усиленную электронную подпись можно получить без сертификационных центров, пройдя процедуру идентификации.
ВНИМАНИЕ! С 2022 года электронную подпись для отправки отчетности для руководителей организаций и ИП можно будет получить только в ФНС. Удостоверяющие центры, прошедшие аккредитацию по правилам, действующим с июля 2021 года, смогут выдавать КЭП только для работников организаций на коммерческой основе.
Подробнее о новшествах, действующих с июля 2021 года, рассказали эксперты КонсультантПлюс. Если у вас нет доступа к системе К , получите пробный демо-доступ бесплатно.
В чем отличие двух видов УЭП, подробнее можно узнать из статьи«Чем отличаются два основных типа электронных подписей?».
Что можно делать, имея электронную подпись:
- Первое преимущество владельцев электронной подписи — возможность зарегистрироваться на сайтах ФНС, ПФР, ФСС и стать пользователем личного кабинета на этих электронных ресурсах.
- Второе преимущество — можно оформить электронную подпись для участия в электронных торгах на площадках государственных торгов, а ключ от данной электронной подписи подойдет и для пользователей электронных ресурсов ФНС, ПФР, ФСС и сайта госуслуг.
Выпуск электронной подписи при оказании сервисных услуг в качестве дополнительной услуги, без надлежащего информирования заявителя («укэп в придачу»)
Современный рынок диктует условия – сервис должен быть простым, понятным и проактивным. Организации, которые оказывают предпринимателям различные услуги, будь то регистрация ККТ или помощь в оформлении расчетного счета, в борьбе за клиента стараются сделать обслуживание максимально комфортным.
При этом в погоне за простотой и удобством часто опускаются важные детали. Например, могут не обратить внимание клиента на то, что при регистрации в качестве индивидуального предпринимателя необходимо подписать от его имени электронные документы. То есть сертификат электронной подписи выпускается, но клиент даже не знает об этом.
В таких случаях заявление на выпуск УКЭП, как и согласие на обработку персональных данных присутствуют в общей массе документов, которые подписываются при заключении договора на получение услуг. Либо такого рода дополнительная услуга прописана в договоре, но при этом не привлекает внимание, так как документ объемный, формулировки – нечеткие, а представитель обслуживающей организации не дает никаких дополнительных устных пояснений.
Дальше события могут развиваться в зависимости от добросовестности организации. УКЭП могут выдать вам на носителе с пакетом документов об оказании услуги, а могут хранить ее в «облачном» хранилище организации. УКЭП могут аннулировать сразу после оказания услуги, а могут продолжить использовать ее для совершения юридически значимых действий от вашего имени.
Как избежать получения “УКЭП в придачу”:
- прочитайте внимательно договор и другие документы в рамках сделки;
- обратите внимание, есть ли там слова “электронная подпись”;
- обратите внимание на условия выдачи УКЭП, как она хранится и аннулируется, кто обеспечивает ее сохранность;
- спросите у представителя обслуживающей организации: можно ли отказаться от выпуска УКЭП и для чего это вообще требуется.
Далее действуйте по ситуации, оценив риски возможной компрометации электронной подписи в рамках предложенных условий.
Проверить, не выпущена ли на ваше имя УКЭП, можно в личном кабинете на Едином портале государственных и муниципальных услуг (Госуслуги). В разделе «Настройки и безопасность» необходимо выбрать «Электронная подпись». Здесь содержатся данные о выдавшем на ваше имя квалифицированную электронную подпись удостоверяющем центре, ее серийном номере и сроке действия.
Если вам стало известно о выдаче УКЭП на ваше имя без вашего ведома или о факте компрометации, то НЕМЕДЛЕННО аннулируйте ее, обратившись в удостоверяющий центр, в котором данная УКЭП выпущена.
Если есть подозрение о мошенничестве с вашей электронной подписью, то обращайтесь в полицию. Если в полиции откажутся возбуждать дело, то можно обратиться в прокуратуру и Минцифры.
Как подписать документ электронной подписью
Ваше СКЗИ добавляет в контекстное меню вашей операционной системы — Виндоус или Мак-ос — свой специальный раздел. Таким образом, можно подписать любой документ просто нажатием правой кнопки мыши. На сайте каждого СКЗИ можно найти подробную инструкцию, как подписывать документ.
Например, так работает процесс подписания с помощью программы «Крипто-АРМ»:
- Кликните правой кнопкой мыши по документу.
- Найдите пункт меню «Крипто-АРМ» и нажмите «Подписать».
- После этого запускается мастер создания электронной подписи, который подробно объяснит все дальнейшие шаги.
- В итоге рядом с документом появится новый файл документ.doc.sig — это и есть файл электронной подписи.
В результате документ становится недоступным для изменения, а рядом с ним в папке появится файл подписи в формате документ.doc.sig.
В «Гугл-докс» плагины для электронной подписи можно найти во вкладке «Дополнения».
Как получить qr-код на “госуслугах”
Вопрос, как получить QR-код на “Госуслугах”, становится актуальным с введением новых ограничений, которые связаны с распространением коронавирусной инфекции. Сведения об отсутствии заболевания, выработанного иммунитета загружаются на “Госуслуги”. Каждый документ имеет код, чтобы информацию можно было быстро проверить.
На “Госуслугах” можно получить код по результатам ПЦР-теста, после прививки или в случае перенесения заболевания. Результаты теста на антитела можно посмотреть на “Госуслугах”, но код получить нельзя вне зависимости от результатов теста. Сдать ПЦР-тест можно в лаборатории, которая подключена к ЕМИАС.
Оформлять сертификат можно только через официальный сайт, если гражданин перенес заболевание, полностью прошел вакцинацию или сдал ПЦР-тест. Получение сертификата является бесплатным, за код не требуется платить.
Данное приложение является доступным для всех пользователей, имеющих подтвержденную учетную запись на портале “Госуслуги”. Целями его использования является предъявление кодов о вакцинации и данных о перенесенной болезни.
Помимо этого, можно проводить сканирование и проверку кодов граждан, если нужно удостовериться в наличии сертификата. При выполнении сканирования сертификатов приложение запрашивает сведения из реестраCOVID-19 Минздрава России. Итоги ПЦР-тестов проверяются с применением реестра Роспотребнадзора.
Получить код могут лица, имеющие отрицательный результат ПЦР-теста в лаборатории, подключенной к ЕМИАС. Важно, что такой код действует не более 72 часов. Оформить документ могут пациенты, которые перенесли коронавирусную инфекцию. Код будет действителен в течение полугода после выздоровления.
Пользоваться кодом несложно – его можно распечатать или сохранить на смартфоне. При входе в общественное место сотрудник организации попросит показать код и паспорт. После этого он проведет сканирование кода и сверку данных с информацией, указанной в идентификационном документе. Важно, что справка о наличии антител к коронавирусу не является основанием для получения доступа на массовое мероприятие.
Документ включает информацию о времени вакцинации, наименовании препарата, его серии, коде для проверки. Он является подтверждением выполнения прививки. Информация на портале появляется в течение 3 суток.
Если не получается оформить документ, рекомендуется зайти в личный кабинет и проверить сведения паспорта, СНИЛС. Статус учетной записи должен быть подтвержденным. В случае, если сведения верны, но документа нет, необходимо сообщить об ошибке.
Если решить вопрос в режиме онлайн не получилось, нужно обратиться в поликлинику или больницу, где проводилась вакцинация, и уточнить, какие сведения вносились в реестр. Необходимо проверить данные паспорта, СНИЛС. Если есть ошибка, сотрудникам поликлинического отделения или больницы нужно об этом сообщить.
При отсутствии информации о том, что человек болел, в федеральном реестре можно сдать ПЦР-тест и получить код при условии отрицательного результата. При наличии официального диагноза, но отсутствии данных о перенесенной болезни в приложении нужно оставить сообщение в форме обратной связи.
Документ будет действовать только в случае, если тест сдан в медицинских организациях, подключенных к ЕМИАС. Лаборатории с согласия пациента передают сведения о результатах анализа на коронавирус на портал “Госуслуги” и ЕМИАС согласно действующим законодательным требованиям.
При сдаче анализа с целью получения кода об этом желательно сообщить администраторам клиники заранее и подписать соглашение на передачу информации. Оформить документ можно только при условии наличия отрицательного ПЦР-теста (на 72 часа), либо при условии прохождения вакцинации, либо при условии перенесенной коронавирусной инфекции ранее.
Если пациент не делал прививку, не обращался к врачу и не делал ПЦР-тест, получить код не получится. Чтобы оформить пропуск при отсутствии вакцинации, можно сделать ПЦР-тест, который действует в течение 72 часов.
При введении двухкомпонентного препарата важно ввести каждый из них. Ранее появлялась информация о том, что розыгрыш будет проводиться по инициативе правительства до 1 декабря текущего года. В лотерее могут принять участие россияне от 18 лет, полностью прошедшие вакцинацию.
В сентябре тиражной комиссией было объявлено 500 победителей первого тиража. Ранее, чтобы стимулировать вакцинацию, власти Москвы два раза проводили розыгрыши автомобилей. Помимо этого, жителям предлагалось участвовать в лотерее для получения возможности выиграть квартиру.
В России продлевают розыгрыш призов для вакцинированных, и, согласно данным СМИ, розыгрыш 100 000 рублей продлится до 31 декабря. Отмечается, что победителей выбирают при помощи алгоритма случайной выборки. Номера победивших сертификатов отображаются на сайте проекта “Бонус за здоровье”.
Сообщается, что сведения о бонусах будут доступны в личном кабинете на ЕПГУ. Если лицо использует мобильное приложение, может прийти уведомление о выигрыше. Ранее, в конце октября, среди жителей Москвы разыграли две квартиры.
Из-за ухудшения эпидемиологической ситуации российские власти призывают вакцинироваться, чтобы не заразиться и снизить риск заражения близких. В России продолжается кампания по вакцинации. Сделать прививку можно бесплатно. В настоящее время в России зарегистрировано пять вакцин от коронавирусной инфекции.
Согласно данным исследований, вакцины от коронавируса эффективны в предотвращении заражения инфекцией и снижении риска серьезных осложнений в случае заболевания. Сделав прививку, гражданин защищает себя и людей с повышенным риском тяжелого течения коронавируса.
Возможные осложнения от коронавируса:
Ограничений для введения вакцины сравнительно мало. К противопоказаниям относят гиперчувствительность к компоненту вакцины, наличие тяжелых аллергических реакций в анамнезе, ОРВИ. В последнем случае вакцинация проводится через 2-4 недели после того, как здоровье придет в норму. Есть иные отдельные противопоказания, которые рекомендуется уточнить у врача.
Как сделать электронную подпись для налоговой инспекции
Электронную подпись для налоговой отчетности можно сделать в одном из удостоверяющих центров, имеющих лицензию Минкомсвязи и прошедших аккредитацию в 2021 году. Сертификат можно применять и в 2022 году до его окончания.
Для оформления ЭЦП предварительно необходимо подготовить пакет документов. Максимальный пакет для юрлица включает:
- копию учредительного договора;
- копию устава;
- копию приказа о назначении директора;
- паспортные данные, СНИЛС и ИНН директора;
- копию свидетельства о регистрации юридического лица;
- копию свидетельства о постановке на налоговый учет;
- выписку из ЕГРЮЛ, полученную не позднее чем за полгода до обращения в удостоверяющий центр (иногда «срок свежести» выписки из ЕГРЮЛ может быть иным — уточните этот момент в том сертификационном центре, куда обратитесь за получением ключей и сертификата электронной подписи).
Конкретный удостоверяющий центр для формирования ключа подписи может затребовать не все документы. Состав пакета лучше заранее уточнить.
См. также “В каком удостоверяющем центре можно получить ЭЦП?”
ВНИМАНИЕ! Квалифицированные сертификаты от других центров, не прошедших аккредитацию в 2021 году, действительны до конца года (если аккредитация или срок действия сертификата не кончились раньше). С 1 июля 2021 года такие удостоверяющие центры не могут выдавать сертификаты ключа проверки.
ИП может не только обратиться в удостоверяющий центр. У физических лиц есть возможность получения электронной подписи в территориальном отделении налоговой инспекции или через получение учетной записи ЕСИА в одном из почтовых отделений или в МФЦ.
Порядок обращения мало чем отличается от работы с удостоверяющим центром. Также необходимо подготовить копии учредительных документов и документов, удостоверяющих личность владельца подписи, и обратиться за получением электронной подписи. Удостоверяющий центр есть и в структуре ФНС России.
Как управлять налогами через личный кабинет налогоплательщика — физического лица
Любой плательщик налогов может создать личный кабинет на сайте ФНС. Это можно сделать с помощью:
- Регистрационной карты, которую налогоплательщик может получить в любом территориальном отделении ФНС, работающем с физическими лицами. Где именно налогоплательщик состоит на учете, не играет никакой роли.
- Квалифицированной электронной подписи. Ключ и сертификат проверки КЭП выдают удостоверяющие центры, аккредитованные в Минкомсвязи РФ.
- Учетной записи в ЕСИА (единой системе идентификации и аутентификации). Учетную запись в ЕСИА можно получить в отделениях почты или МФЦ при получении государственных услуг.
Еще один способ получить полноценный доступ ко всем опциям сайта ФНС для налогоплательщиков — получить цифровую электронную подпись. Этот способ дает возможность взаимодействовать с ФНС и без открытия личного кабинета. Например, для подачи заявления в электронном виде на регистрацию предприятия или ИП или на внесение изменений в учредительные документы создание личного кабинета не является обязательным, а наличие цифровой электронной подписи необходимо.
Что можно делать в личном кабинете на сайте ФНС физическому лицу?
Что дает человеку личный кабинет на сайте ФНС:
- Налогоплательщик — пользователь личного кабинета всегда в курсе того, какой налог начислен, когда его необходимо оплатить. Физическое лицо — налогоплательщик может в режиме онлайн провести сверку с ФНС.
- Получает актуальные формы квитанций на оплату (с учетом территориальных особенностей).
- Имеет своевременную и полную информацию о ставках налогов, возможности оформления льгот.
- Имеет возможность подавать заявления в ФНС, получать ответы, письма, уточнения и разъяснения.
- Оплачивать налоги через специальную форму оплаты.
- Скачивать, заполнять, направлять декларацию 3-НДФЛ.
Аналогичные возможности предоставляют пользователям и личные кабинеты на сайтах ПФР и ФСС. На сайте ПФР пользователи могут рассчитать свою пенсию, внести или уточнить данные о своем стаже, обратиться за начислением пенсии, подать документы и прийти в ПФР уже только на этапе назначения пенсии и получения пенсионного удостоверения.
Как проверить подлинность подписи
Проверку подписи проводят, чтобы убедиться в юридической силе документа. Это нужно, если партнеры отправляют документы не через системы ЭДО. Например, заказчик принимает заявки от участников тендера не через торговую площадку, а обычной электронной почтой.
Проверить подлинность электронной подписи можно через специальные сервисы.
Сервис КриптоПро
Контур.Крипто
Сайт госуслуг
Как работает квалифицированная электронная подпись
Технически КЭП — сгенерированный файл с уникальной последовательностью цифр, который прикрепляется к документу.
Электронная подпись состоит из трех компонентов:
- закрытого ключа, который генерирует электронную подпись;
- открытого ключа для проверки подлинности подписи;
- сертификата ЭП с данными о владельце подписи и об удостоверяющем центре.
Закрытый ключ — набор символов, с помощью которого создается уникальная электронная подпись для документа. Закрытый ключ можно хранить на компьютере, диске, флешке, в облаке, но лучше всего использовать токен.
Токен — специальный USB-носитель для электронной подписи. Внешне он похож на обычную флешку. В токен встроена защищенная карта памяти, поэтому использовать его безопаснее: никто не сможет взломать или перехватить вашу подпись в интернете.
Открытый ключ содержит публичную информацию. По нему получатель документа может проверить подлинность подписи и целостность документа.
Для работы с подписью нужна специальная программа — СКЗИ, средство криптографической защиты информации. Она шифрует и дешифрует электронные документы. Есть разные СКЗИ: КриптоПро CSP, Signal-COM CSP, ЛИССИ-CSP, VipNet CSP. Когда пойдете получать подпись, в удостоверяющем центре расскажут, какую программу нужно будет использовать.
Подписание документа, по сути, процесс взаимодействия открытого и закрытого ключей. К примеру, вы хотите отправить договор партнеру через систему электронного документооборота (ЭДО). Упрощенно, процесс такой:
- Вы подписываете документ в системе. С помощью СКЗИ для договора создается хэш-сумма — уникальная последовательность цифр, которая генерируется на основе содержания документа.
- Хэш-сумма шифруется с помощью закрытого ключа. Это и есть уникальная подпись договора.
- Вы отправляете зашифрованный документ партнеру через систему ЭДО. Этот документ передается вместе с подписью и данными сертификата, где указан открытый ключ.
- Партнер получает документ. С помощью открытого ключа он расшифровывает документ. СКЗИ на стороне получателя тоже вычисляет хэш-сумму и сравнивает ее с той, которую вы зашифровали при подписании документа.
Если эти две последовательности чисел совпадают, подпись верна, договор подписан и имеет юридическую силу. Если не совпадают, значит, документ меняли после подписания: подпись признается недействительной, а договор не имеет юридической силы.
Методологические рекомендации по использованию носителей ключевой информации (защищенных ключевых носителей)
К началу страницы
Свойство экспортируемости или неэкспортируемости закрытого ключа присваивается на этапе формирования закрытого ключа и записи его на ключевой носитель. Указанное свойство может быть реализовано в средствах электронной подписи и управляться его настройками, которые следует установить до формирования закрытого ключа.
Для экспортируемых закрытых ключей доступно их копирование, что несет риски нарушения конфиденциальности закрытого ключа.
Для копирования закрытого ключа нарушителю потребуется получить физический доступ к ключевому носителю и узнать пароль (PIN-код).
Возможность копирования закрытого ключа создаёт риск возникновения неучтенных копий, усложняет контроль за его хранением, использованием и уничтожением. Также указанное усложняет определение возможного нарушителя, особенно когда нарушитель начнет использовать копию не сразу.
Неэкспортируемые закрытые ключи обладают большей защищенностью, так как записанный на ключевой носитель закрытый ключ не подлежит копированию при помощи стандартных СКЗИ. Получение доступа к такому ключу требует применения специальных средств и техники.
Извлекаемые и неизвлекаемые закрытые ключи
Свойство неизвлекаемости закрытого ключа достигается способом его создания и хранения, и напрямую зависит от вида ключевого носителя. Для обеспечения свойства неизвлекаемости закрытого ключа используются только активные ключевые носители, содержащие в себе аппаратно реализованные функции СКЗИ, при использовании которых создается и используется неизвлекаемый закрытый ключ.
Для некоторых ключевых носителей существует возможность записи закрытого ключа на активные ключевые носители сторонними СКЗИ (установленными локально на компьютерное устройство или непосредственно в информационной системе удостоверяющего центра) и, в таком случае, такой носитель применяется как пассивный ключевой носитель, который может обеспечить только свойство неэкспортируемости закрытого ключа.
К извлекаемым закрытым ключам относятся все виды закрытых ключей, за исключением неизвлекаемых, включая экспортируемые и неэкспортируемые.
Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.
Для доступа к защищенному содержимому данного ключевого носителя необходимо ввести пароль (PIN-код). Закрытый ключ хранится в ключевом контейнере на ключевом носителе. Пароль (PIN-код), которым защищён от доступа закрытый ключ на таком носителе, при получении следует изменить, обеспечить его надежное хранение и исключить доступ к паролю любых лиц.
При подписании электронного документа с использованием пассивного носителя и средства электронной подписи вычисляется уникальный набор символов – хэш документа, однозначно связанных с содержанием электронного документа. Далее закрытый ключ копируется в память компьютерного устройства, где с его помощью средство электронной подписи выполняет криптографические операции формирования электронной подписи – подписание электронного документа. По завершении процедуры подписания закрытый ключ удаляется из памяти компьютерного устройства. Процедура подписания электронного документа происходит незаметно для пользователя в течение нескольких секунд.
На ключевом носителе установлено ограничение попыток неправильного ввода пароля (PIN-кода) и при превышении такого лимита ключевой носитель блокируется. Несмотря на это пассивный ключевой носитель обладает средним уровнем защищенности от атак злоумышленников – в момент подписания документа образуется короткий промежуток времени, когда закрытый ключ находится в памяти компьютерного устройства, где существует возможность его перехвата злоумышленником с высоким уровнем технических знаний и/или с использованием специальных технических средств. Для исключения такого вида атак существует активный ключевой носитель.
Активный ключевой носитель (криптографический ключевой носитель)
Виды реализации: носитель с USB интерфейсом, носитель с бесконтактным интерфейсом (NFC интерфейс), смарт-карта.
Активный ключевой носитель содержит в себе функции СКЗИ. Закрытый ключ на таком ключевом носителе хранится в защищенном ключевом контейнере и в специальном внутреннем формате.
У такого носителя существует ряд технических преимуществ перед пассивным ключевым носителем:
- создание закрытого ключа происходит на самом носителе с использованием аппаратных криптографических функций ключевого носителя;
- при подписании электронного документа закрытый ключ не копируется в память или реестр компьютерного устройства – подписание электронного документа происходит на самом ключевом носителе;
- закрытый ключ ни в какой момент времени не покидает ключевой носитель.
Вычисление значения хэш документа может происходить на компьютерном устройстве, а итоговое формирование электронной подписи только на самом активном ключевом носителе.
Компрометация закрытого ключа на таком носителе возможна только в случае его хищения вместе с паролем (PIN-кодом).
Активный ключевой носитель (криптографический ключевой носитель) обладает высоким уровнем защищенности от атак злоумышленников. Риск атаки «подмена хэша» злоумышленником присутствует, но такие случаи крайне редки.
При выборе вида ключевого носителя для хранения закрытого ключа электронной подписи следует учитывать, что электронная подпись считается равнозначной собственноручной подписи в случаях, установленных Федеральным законом от 06.04.2021 № 63-ФЗ «Об электронной подписи». Рекомендуется использовать ключевые носители с наивысшей степенью защиты закрытого ключа.
Рекомендуется сменить пароль доступа к ключевому носителю (PIN-код), установленный его изготовителем, на уникальный – известный только владельцу электронной подписи. Рекомендуемая длина пароля – не менее 6 символов с использованием специальных символов, прописных и строчных латинских букв. Рекомендуется периодическая смена пароля.
Не рекомендуется при выборе пароля основываться на типовых шаблонах и идущих подряд на клавиатуре или алфавите символов (qwerty, abcde, 12345 и другие) на каком-либо идентификаторе, паспортных данных, кличек питомцев и подобных ассоциаций.
Не рекомендуется активировать функцию «запомнить пароль» в средствах электронной подписи и настройках программного обеспечения, которое необходимо для использования ключевого носителя.
Организационные меры предосторожности
Не рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:
- передавать ключевой носитель третьим лицам;
- записывать пароль доступа к ключевому носителю (PIN-код) на бумаге или непосредственно на ключевом носителе, запоминать пароли в реестровой памяти систем электронных устройств и хранить парольную информацию в общедоступных местах;
- оставлять ключевой носитель без присмотра в доступных или общественных местах;
- оставлять без присмотра ключевой носитель в компьютерном устройстве, на котором осуществляется подписание электронных документов (usb-порты в системном блоке компьютера, ноутбука, планшета или других электронных устройствах).
Рекомендуется в рамках организации процедур безопасной работы с ключевым носителем:
- при необходимости, обеспечивать сотрудников организации, не имеющих права действовать без доверенности, их персональными закрытыми ключами и сертификатами электронной подписи, с наделением их правом подписи распорядительными документами организации путем оформления доверенности;
- хранить ключевой носитель в недоступном для третьих лиц месте;
при потере или краже ключевого носителя незамедлительно обратиться в удостоверяющий центр, выпустивший сертификат электронной подписи, и прекратить действие такого сертификата электронной подписи, и, не дожидаясь завершения процедуры аннулирования, уведомить контрагентов о том, что утраченный сертификат с соответствующим серийным номером, считается уже недействительным.
Отличается ли подпись для ип от других
Электронная подпись (ЭП, ранее называлась ЭЦП) всегда выпускается для конкретного физического лица и юридически подтверждает действия, которые он совершает с помощью этой электронной подписи. Но если подпись нужна для сотрудника или руководителя организации, то она дополнительно содержит и данные юридического лица. Такой ЭП можно будет подписывать документы от имени этого юрлица.
Индивидуальный предприниматель работает на себя и также выпускает подпись на себя. Единственное отличие подписи для ИП от подписи для физлица в том, что в ней содержатся сведения об основном регистрационном номере ИП (ОГРНИП). Если у индивидуального предпринимателя работают сотрудники, то на них нужно выпускать электронные подписи для физлиц.
От подписи юрлица подпись для ИП отличается только комплектом документов, необходимым для ее выпуска. Чтобы ее получить, нужно собрать необходимые документы и обратиться в удостоверяющий центр.
Получить электронную подпись
Противодействие мошенничеству в области применения электронной подписи
К началу страницы
Вы получили квалифицированный сертификат электронной подписи?
Будьте внимательны и осторожны!
Электронная подпись – это аналог собственноручной подписи, ключ к вашему имуществу, деньгам и репутации!
Получение квалифицированного сертификата электронной подписи по значимости даже важнее получения паспорта! Когда вы используете паспорт для совершения юридически значимых действий, вас идентифицируют, сравнивая ваше лицо с фотографией в паспорте. Электронная подпись (авторство электронного документа) обычно проверяется дистанционно, то есть предполагается, что никто кроме вас не может поставить вашу электронную подпись на электронный документ.
Поэтому если кто-то использует вашу электронную подпись вместо вас, юридически это расценят как ваши действия. В этом разделе описаны различные жизненные ситуации, которые могут привести к мошенничеству с УКЭП. ФНС России обращает внимание, что это не список потенциальных преступлений, а перечень ситуаций, когда стоит быть особенно внимательным.
Учебная платформа по подготовке специалистов, привлекаемых к гиа: категории курсов
Если Вы являетесь специалистом, привлекаемым к организации и проведению ГИА в ППЭ, не получившим логин и пароль для авторизации на данном ресурсе, предлагаем Вам несколько вариантов действий:
1. Проверить нежелательную почту (спам) по адресу электронной почты, внесенному в РИС;
2. Воспользоваться ссылкой: «Забыли логин или пароль» на форме входа, указав при этом адрес электронной почты, внесённый в РИС. Этим Вы сгенерируете повторное письмо на Ваш электронный адрес. Обращаем Ваше внимание на то, что письмо будет отправлено Вам в течение 30 минут с момента запроса;
3. Обратиться в РЦОИ своего региона с целью проверки данных, внесённых в РИС: для регистрации на данном учебном портале в РИС должен быть внесён актуальный адрес электронной почты, на который будут направлены логин и пароль для входа в личный кабинет.
В случае коррекции информации в РИС необходимо не ранее чем через сутки после внесения изменений зайти на сайт учебной платформы и
воспользоваться кнопкой “Забыли логин или пароль”, как описано выше (п.2). По всем техническим вопросам, возникающим при прохождении обучения на учебной
платформе, необходимо обращаться в РЦОИ своего региона.
Я прошёл два этапа вакцинации, но сертификат в кабинете не пришёл
Обычно сертификат о вакцинации с QR-кодом появляется в Личном Кабинете на Госуслугах примерно через сутки после второго этапа вакцинации. Если его там не оказалось, выполните следующее:
- Убедитесь, что ваша учётная запись на Госуслугах подтверждена. Напомним, что завершение полноценной регистрации на Госуслугах выполняется путём посещения банка, с помощью электронной подписи, посещения центров обслуживания или путём отправки заказного письма через Почту России;
- Обратитесь в медицинскую организацию, где вы проходили вакцинацию. Убедитесь, что вас внесли в реестр вакционированных, и что ваши данные (ФИО, дата рождения, паспорт, СНИЛС и другое) указаны верно. Также убедитесь, что поле «Статус ЕПГУ» в сведениях о прививке значится «Есть учётная запись». Если же в данных параметрах имеется ошибка, нужно будет исправить данные на правильные и отправить их снова;
- Если два указанных пункта проверены, и ошибок на выявлено, воспользуйтесь формой обратной связи на Госуслугах. Открыв данную форму выберите здесь категорию «Вакцинация от COVID-19», а затем подкатегорию «Сертификат вакцинированного». Сообщите об отсутствии сертификата.
Если же сертификат ранее был, а потом пропал, тогда стоит обратиться в медицинскую организацию, которая ведёт ваш реестр вакцинированных. Возможно, там кто-то удалил ваши данные по ошибке, и понадобится их восстановить.